一、織夢CMS被掛馬特征匯總

2013上半年織夢CMS被掛馬特征匯總。最近很多朋友反應后臺多了幾個系統(tǒng)管理員用戶：service、spider等，而且自己之前的管理員用戶登陸時候會提示用戶名不存在。還有朋友的織夢CMS網(wǎng)站里出現(xiàn)asdd、90sec、service等PHP格式的非DedeCMS源文件，這些木馬文件內容一般為

等等，被掛馬后網(wǎng)站根目錄下會生成一堆賭博網(wǎng)頁等。

二、織夢CMS被掛馬清理方法

1、刪除增加的管理員service、spider等用戶名。

2、刪除根目錄的asdd、90sec、service等PHP文件。 

3、刪除plus目錄的以下可疑文件：

4、織夢程序后臺掃描提示名字為90sec的PHP文件，可以在后臺->模板->自定義宏標記中刪除其中的條目之后可以升級下include目錄里的名為dedesql.class的PHP文件即可。 

5、給plus只讀權限。 

6、刪除data/cache文件夾下類似mytag-xxx名字的htm文件，刪除tplcache的緩存文件。 

7、數(shù)據(jù)庫要清空dede_mytag表。

當然，最好備份數(shù)據(jù)，保險起見，重裝DEDECMS程序，僅供參考！